Zahlungsbestätigung, neue Bestellung, Anrufstatus, Release — die Webhooks Ihrer Anbieter sammeln sich an einer Adresse. SendNomi verifiziert die Signatur und leitet das Event sauber an Ihren eigenen Endpoint weiter; Nichtzugestelltes landet in der Queue und kehrt mit einem Klick zurück. Die Ära handgeschriebener Webhook-Handler endet heute.
Im Panel legen Sie einen Empfänger an: Quelltyp wählen, das Shared Secret Ihres Anbieters einfügen. Tragen Sie die für Sie erzeugte SendNomi-Adresse in den Webhook-Einstellungen des Anbieters ein — fertig ist die Verbindung. Für Zahlungen, Code-Hosting, Telefonie, E-Commerce und CRM sind die gängigsten Signaturschemata integriert; einen Dienst außerhalb der Liste verbinden Sie per Custom-HMAC-Definition mit eigenem Secret und Header-Namen.
HMAC-SHA256 HMAC-SHA256 HMAC (URL-aware) HMAC-SHA256 HMAC oder OAuth-Bearer Ihr eigenes Secret Jeder Anbieter hat sein eigenes HMAC-Schema; SendNomi verifiziert die Signatur für Sie. SHA-256- und SHA-1-Signaturen werden unterstützt; die Timestamp- + Nonce-Prüfung verhindert, dass dieselbe Anfrage erneut abgespielt wird (Replay). Eine Anfrage, die die Prüfung nicht besteht, wird mit 401 abgewiesen — und jedes Event, akzeptiert oder abgelehnt, wird ins Log geschrieben. Eine Payload reist nur weiter, wenn ihre Signatur besteht.
# Signiertes Test-Event senden — Verifizierung live verfolgen
curl -X POST https://app.sendnomi.com/api/webhooks/inbound/<account-id>/test \
-H "Content-Type: application/json" \
-H "X-Signature: sha256=<signatur>" \
-d '{"event":"test","payload":{...}}'
# 200 OK → Signatur gültig, Event akzeptiert
# 401 → Signatur ungültig oder wiederholte (Replay-)Anfrage Header werden normalisiert, die Payload wird auf Wunsch transformiert, und das Event wird an Ihre eigene Endpoint-URL weitergeleitet. Kann Ihr Endpoint gerade nicht antworten, wiederholt SendNomi mit 3 Versuchen + exponentiellem Backoff und Jitter; jeder Versuch ist an ein Timeout von 30 Sekunden gebunden. Trifft dieselbe Event-ID zweimal ein, sorgt das 24-Stunden-Dedup-Fenster für einmalige Verarbeitung — Ihr Kunde sieht nie eine doppelte E-Mail oder einen doppelten Datensatz.
Der Live-Event-Feed listet jeden Webhook mit seinem Status: akzeptiert, abgelehnt, zugestellt, in Wiederholung. Mit dem Delivery-Tester senden Sie vom Panel ein Test-Event an Ihren Endpoint und sehen die Antwort inline. Ein Event, das alle Versuche verfehlt, fällt in die Dead-Letter-Queue; sobald Sie die Ursache behoben haben, senden Sie es mit einem Klick erneut. Kein Event verschwindet lautlos.
payment.checkout_completed 200 · zugestellt order.created 200 · zugestellt call.status_changed Wiederholung 2/3 release.published Dead-Letter Erneut senden unknown.source 401 · Signatur ungültig Erstellen Sie Ihr kostenloses Konto — 500 Sendungen pro Monat, unbefristet.